ISOとは?普及した背景、規格の種類、認証の仕組みなどを解説 企業のホームページでよく目にする「ISO取得済み」の文字。 取得をアピールする企業も多く、国際的... 2013.10.18 ISMS / ISO27001認証取得を目指すISO
詳細管理策(附属書A) 付属書Aとは 付属書Aとは、ISMSの規格であるISO/IEC27001(2005年版)では、情... 2013.09.21 ISMS / ISO27001認証取得を目指すリスクマネジメント
リスク管理のカギはリスク対応計画にあり|流れと役割とは 組織の情報セキュリティ対策に欠かせないものとして、リスク管理が挙げられます。自組織にはどんなセキ... 2013.07.31 ISMS / ISO27001認証取得を目指すリスクマネジメント
是正・予防処置の【基本】~改善案の考え方について~ 前回のブログでは是正の過程の中で何が原因がその指摘されたのか、「原因」の部分を見てきました。今回... 2013.07.26 認証取得を目指すPマーク
ISMS適用宣言書の重要性と記載例|事例からみる作成のコツ ISMS認証取得において欠かせない適用宣言書ですが、いざ作成しようとなると何を含めなければならないのかなど、困ってしまうかもしれません。実際の摘要宣言書の事例も見つつ、作成の仕方をお伝えいたします。 2013.06.08 ISMS / ISO27001認証取得を目指すリスクマネジメント
ISMSにおけるリスクとリスク受容|振り分けとフォローまで解説 ISMSでは情報セキュリティに関するリスクの管理も行います。「リスクには対策ありき」でなく、「リ... 2013.06.08 ISMS / ISO27001認証取得を目指すリスクマネジメント
自社のセキュリティレベルを把握するには?測定方法についても解説 いまや情報セキュリティもサービス品質の一端となっています。取引先や顧客、サプライチェーンの要請にこたえるためにも、まずは自社のセキュリティレベルを客観的に把握する方法をお伝えします。ぜひ貴社での情報セキュリティの参考にしてください。 2013.05.25 ISMS / ISO27001認証取得を目指す
「ISMSの範囲外だからルール外」は良くありません ISMSは取得範囲を選択できる ISMSを取得する場合は、会社の「どの範囲」でISMSを取得する... 2012.08.17 ISMS / ISO27001認証取得を目指す
JIPDECから「個人情報の取扱いにおける事故報告にみる傾向と注意点」が公表されています 7月12日にJIPDECから2011年度の「個人情報の取扱いにおける事故報告にみる傾向と注意点」... 2012.08.11 認証取得を目指すPマーク